Asterisk RTP Comfort Noise küldés DoS sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Digium Asterisk 1.2.0 - 1.2.36, 1.4.0 - 1.4.9, 1.6.0 -1.6.0.18, 1.6.1.0 - 1.6.1.8
Digium Asterisk Business Edition B.1.3.2 - B.2.5.3, C - C.3.0
Digium Asterisk Appliance 1.3.0 - 1.3.0.4

Összefoglaló

Az Asterisk egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak
szolgáltatás megtagadás (DoS) okozására.

Leírás

Az Asterisk egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására.

A sérülékenységet az RTP comfort noise küldemények hibás kezelése okozza. Ez kihasználható az összeomlás kiváltására egy 24 vagy több bájt comfort noise adatot tartalmazó RTP csomag küldésével.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: downloads.asterisk.org
SECUNIA 37530
CVE-2009-4055 - NVD CVE-2009-4055
Egyéb referencia: xforce.iss.net